Comment des caméras IP compromises sont devenues des actifs de renseignement militaire en Europe et en Ukraine

L'attrait stratégique est simple. La surveillance militaire traditionnelle repose sur des équipements spécialisés et des capacités de renseignement dédiées. Les caméras civiles offrent une autre source d'information, souvent positionnées exactement là où un adversaire préférerait observer : au bord des routes, près des ports, autour des installations industrielles et dans les zones résidentielles que des véhicules militaires peuvent traverser.

Fin 2022, le groupe de hackers pro-ukrainien Team OneFist a obtenu l'accès à une caméra connectée à internet dans la Sébastopol occupée par la Russie. En contrôlant ses fonctions d'orientation, d'inclinaison et de zoom, le groupe a suivi des hélicoptères et des moyens navals russes et identifié une base aérienne russe jusqu'alors inconnue près d'un aéroport local. Le renseignement obtenu a été transmis à l'armée ukrainienne, qui l'a utilisé dans une frappe ayant endommagé des aéronefs et des systèmes de défense antiaérienne.

Le groupe a également accédé à des webcams surplombant le pont du détroit de Kertch, surveillant les défenses russes, y compris des capteurs de mouvement sous-marins.

L'importance réside dans le lien entre une intrusion informatique apparemment mineure et une opération militaire conventionnelle. La caméra fournissait un point d'observation ; l'accès à distance rendait cette observation possible depuis un lieu éloigné ; l'information obtenue pouvait ensuite éclairer l'usage des armes.

Le même principe fonctionne en sens inverse. En 2024, des hackers russes ont compromis des webcams résidentielles et communautaires à Kyiv pour identifier des cibles et ajuster des frappes de missiles. Le matériel de surveillance civil était devenu partie intégrante de l'environnement de renseignement dans lequel les attaques étaient préparées.

Aucun des deux camps n'a besoin de contrôler tout un système de surveillance pour en tirer profit. Quelques points de vue utiles peuvent exposer des mouvements ou révéler une activité autour d'un lieu stratégiquement important. Plus le réseau d'appareils accessibles est large, plus le choix potentiel de points d'observation est grand.

L'intelligence artificielle change l'économie de la surveillance

Le problème serait important même s'il fallait surveiller individuellement chaque caméra compromise. L'intelligence artificielle rend cette approche inutile.

Une vaste collection de flux vidéo ne constitue pas automatiquement un renseignement utile. La plupart des images sont répétitives, mal positionnées ou sans pertinence. Les analystes humains ne peuvent pas examiner en continu des milliers de flux et identifier de manière fiable chaque mouvement susceptible d'intéresser une opération militaire.

L'analyse automatisée change ce calcul. Les outils d'IA peuvent aider à traiter de grands volumes de vidéo, à identifier des schémas et à suivre l'activité sur plusieurs sites. Les opérateurs du renseignement militaire peuvent rechercher des mouvements d'intérêt sans avoir à surveiller chaque caméra en continu.

Il en résulte un déplacement de l'économie de la reconnaissance. Le coût d'obtention de points d'observation potentiels baisse lorsque les caméras existent déjà, sont connectées à internet et sont accessibles à distance. L'automatisation réduit ensuite l'effort humain nécessaire pour en extraire des informations.

Cela ne rend pas utile chaque caméra compromise, et l'analyse vidéo n'élimine pas la nécessité de vérifier le renseignement. Une caméra peut fournir une vue incomplète, ne pas distinguer le trafic militaire du trafic civil, ou capter une activité sans en révéler l'objet. Mais un réseau de flux peut offrir une image qu'aucun appareil isolé ne pourrait fournir.

La combinaison d'un matériel bon marché, d'un accès à distance et d'un traitement automatisé est ce qui distingue cette menace du piratage conventionnel. L'objectif n'est plus nécessairement de pénétrer un système précieux. Il peut être d'exploiter un grand nombre d'appareils ordinaires et d'extraire tout renseignement que leur position rend disponible.

L'Europe découvre le problème logistique

Les implications s'étendent bien au-delà des zones de combat actives.

En juillet 2026, les services de renseignement néerlandais AIVD et MIVD ont averti qu'un service de renseignement russe compromettait systématiquement des caméras IP aux Pays-Bas, dans d'autres États membres de l'UE et de l'OTAN, ainsi qu'en Ukraine. L'objectif était de surveiller les routes de transport militaire, les livraisons d'armes occidentales et les mouvements de troupes.

Des données de Censys indiquent que plus de 87 000 caméras connectées à internet dans ces régions présentent des services potentiellement vulnérables. Ce chiffre ne signifie pas que tous ces appareils ont été compromis. Il illustre toutefois l'ampleur de l'exposition potentielle.

Pour les gouvernements européens, l'inquiétude ne se limite pas au vol de documents confidentiels ou à la perturbation de réseaux informatiques. La logistique militaire dépend de mouvements physiques : le matériel doit circuler, le personnel doit être déployé et les approvisionnements doivent atteindre leur destination. Observer ces activités peut fournir des informations sur le fonctionnement du système de défense sans pénétrer directement un réseau militaire.

Une caméra n'a pas besoin de révéler le contenu d'une livraison pour être utile. Sa position et ses images peuvent aider un observateur à établir quand le trafic se déplace, comment l'activité évolue ou quelles routes méritent une attention accrue. Des observations répétées peuvent être plus précieuses qu'une image unique parce qu'elles révèlent des schémas.

Cela crée un problème difficile de sécurité opérationnelle pour l'OTAN et ses partenaires européens. Les organisations militaires peuvent protéger leurs propres systèmes, mais elles ont moins de contrôle direct sur les milliers d'appareils exploités par des privés qui surplombent des routes, des locaux commerciaux et des infrastructures de transport. Le point le plus faible peut appartenir à un propriétaire ou à une petite entreprise qui n'a aucune raison de considérer sa caméra comme un actif de renseignement potentiel.

L'avertissement néerlandais pointe donc vers une vulnérabilité plus large de la défense européenne. Protéger la logistique militaire exige de s'intéresser non seulement à la sécurité des forces qui traversent le continent, mais aussi à l'environnement numérique civil à travers lequel ces mouvements peuvent être observés.

La même vulnérabilité, des guerres différentes

Les développements au Moyen-Orient montrent que la technique n'est liée ni à un conflit ni à un rapport de force militaire particulier.

Début 2026, Israël a utilisé des caméras de circulation iraniennes piratées pour recueillir des renseignements à l'appui d'opérations contre les dirigeants iraniens. Des groupes liés à l'Iran ont, de leur côté, obtenu un accès non autorisé à plus de 250 caméras israéliennes sensibles situées près de sites stratégiques, les utilisant pour surveiller des positions militaires et évaluer l'impact des frappes de missiles iraniens.

Ces opérations illustrent deux usages liés de la surveillance. Avant une attaque, les caméras peuvent aider à comprendre l'environnement et à identifier une activité digne d'intérêt. Après une frappe, elles peuvent offrir un moyen d'évaluer ce qui s'est passé sans envoyer de personnel dans la zone.

L'évaluation des dommages de combat importe parce qu'une attaque ne s'achève pas lorsque l'arme atteint sa cible. Les planificateurs militaires doivent établir si l'effet recherché a été obtenu et si d'autres actions peuvent être nécessaires. Des images vidéo peuvent contribuer à ce jugement, même si elles ne peuvent pas nécessairement établir l'ampleur complète des dommages.

L'échange entre surveillance et action militaire complique aussi la distinction entre opérations informatiques et guerre conventionnelle. Une intrusion dans une caméra peut sembler limitée isolément. Son importance stratégique change lorsque l'information qu'elle fournit sert à appuyer des décisions sur des cibles physiques.

Les participants n'ont pas besoin de suivre des méthodes identiques ni de posséder des capacités équivalentes. L'opportunité sous-jacente est à la portée de tout acteur capable d'accéder à des appareils vulnérables et de transformer leurs images en renseignement utile.

Pourquoi les caméras restent exposées

La technologie elle-même n'est pas particulièrement exotique. De nombreuses caméras IP commerciales sont déployées avec des mots de passe faibles ou par défaut, des micrologiciels obsolètes ou des communications insuffisamment protégées. Certaines restent connectées longtemps après leur installation, avec peu de souci de maintenance.

Ces faiblesses sont des traits familiers de l'internet des objets, où des objets du quotidien sont connectés à des réseaux mais ne bénéficient pas toujours de la même attention en matière de sécurité que les ordinateurs ou les systèmes d'entreprise. Les caméras sont souvent achetées avant tout pour leur fonction pratique : enregistrer une propriété, surveiller une entrée ou observer une rue. Leurs propriétaires peuvent avoir peu de raisons d'envisager la possibilité que des services de renseignement étrangers y accèdent.

L'ampleur du déploiement aggrave le problème. Chaque caméra prise isolément peut sembler sans importance, mais le réseau collectif est géographiquement dispersé et difficile à sécuriser par une autorité unique. Les fabricants d'appareils, les propriétaires, les fournisseurs de services et les organismes publics peuvent tous avoir des responsabilités différentes, tandis que les attaquants peuvent rechercher des systèmes exposés au-delà des frontières.

L'Ukraine a réagi en identifiant et en neutralisant les appareils à risque. Le Service de sécurité d'Ukraine affirme avoir identifié, sécurisé, réorienté ou bloqué environ 40 000 caméras considérées comme des risques de sécurité potentiels depuis le début de l'invasion à grande échelle de la Russie.

L'éventail des mesures compte. Retirer simplement une caméra n'est pas toujours la seule réponse ; sécuriser l'accès ou modifier son orientation peut aussi réduire le renseignement qu'elle peut fournir. Pourtant, l'ampleur de l'intervention souligne la difficulté de traiter ce phénomène comme une série d'incidents isolés. Le problème est réparti dans l'environnement civil, ce qui oblige les autorités à identifier les appareils potentiellement dangereux avant qu'ils ne puissent être exploités.

Une responsabilité de sécurité sans frontières claires

Les gouvernements peuvent avertir les propriétaires, les services de renseignement peuvent identifier une activité suspecte et les fabricants peuvent améliorer la sécurité des appareils. Aucune de ces mesures ne résout à elle seule le problème structurel. Les caméras déjà installées dans les foyers, les entreprises et les espaces publics restent partie d'un réseau dont la sécurité dépend de décisions prises par des millions d'utilisateurs et d'organisations.

Pour les planificateurs de la défense européenne, cela crée une asymétrie inconfortable. La valeur de renseignement d'une infrastructure civile peut être accessible à un adversaire même lorsque l'armée elle-même n'a pas subi de brèche conventionnelle. Une caméra exposée peut contourner le périmètre numérique d'une organisation protégée en observant l'activité physique qui se déroule à l'extérieur.

Le défi n'est pas de traiter chaque caméra connectée à internet comme une menace militaire. La plupart n'attireront jamais l'attention d'un service de renseignement hostile. Il est de reconnaître que la distinction entre un appareil grand public ordinaire et une source d'information stratégiquement utile peut dépendre de l'emplacement, de l'accès et de la capacité à analyser ses données.